Privacy Policy

1. Introduction

SesApp is committed to protecting your privacy and your personal data. This policy explains how we collect, use and protect your information in accordance with the General Data Protection Regulation (GDPR).

2. Data Controller

SesApp
Address: [To be completed]
Email: contact@sesapp.fr
Phone: [To be completed]

3. Données Collectées

3.1 Données d'identification

• Numéro de téléphone : Utilisé comme identifiant unique et pour l'authentification SMS
• Prénom et nom : Pour personnaliser votre expérience
• Pays : Déterminé automatiquement depuis votre numéro de téléphone

3.2 Données d'adresses

• Adresses personnelles : Nom, adresse complète, coordonnées GPS
• Informations d'accès : Codes d'accès, informations WiFi, instructions
• Numéro de contact : Pour faciliter la communication en cas de besoin

3.3 Données techniques

• Logs de connexion : Horodatage, adresse IP, type d'appareil
• Données d'utilisation : Fonctionnalités utilisées, fréquence d'utilisation
• Tokens de partage : Identifiants temporaires pour les liens sécurisés

4. Base Légale du Traitement

Nous traitons vos données sur les bases légales suivantes :

• Consentement : Pour l'utilisation du service (article 6.1.a RGPD)
• Exécution du contrat : Pour fournir le service demandé (article 6.1.b RGPD)
• Intérêt légitime : Pour la sécurité et l'amélioration du service (article 6.1.f RGPD)
• Obligation légale : Pour respecter nos obligations légales (article 6.1.c RGPD)

5. Utilisation des Données

Vos données sont utilisées pour :

• Créer et gérer votre compte utilisateur
• Authentifier vos connexions par SMS
• Permettre le partage sécurisé d'adresses
• Améliorer la sécurité du service
• Vous contacter pour des questions importantes de sécurité
• Respecter nos obligations légales

6. Partage des Données

Nous ne vendons jamais vos données personnelles.

Vos données peuvent être partagées uniquement dans les cas suivants :

• Avec votre consentement explicite : Lors du partage d'adresses
• Prestataires techniques : Firebase (Google) pour l'hébergement et l'authentification
• Obligations légales : Si requis par la loi ou une décision de justice
• Protection des droits : Pour protéger nos droits, votre sécurité ou celle d'autrui

7. Sécurité des Données

Nous mettons en œuvre des mesures de sécurité robustes :

• Chiffrement : Toutes les données sont chiffrées en transit et au repos
• Authentification forte : Authentification à deux facteurs par SMS
• Contrôles d'accès : Accès limité aux données selon le principe du moindre privilège
• Surveillance : Monitoring continu pour détecter les tentatives d'intrusion
• Tokens sécurisés : Liens de partage avec tokens cryptographiques forts

8. Durée de Conservation

• Compte actif : Tant que votre compte est actif
• Compte supprimé : 30 jours après suppression (pour récupération)
• Logs de sécurité : 12 mois maximum
• Données de partage : Supprimées à l'expiration des tokens

9. Vos Droits (RGPD)

Vous disposez des droits suivants :

• Droit d'accès : Connaître les données que nous détenons sur vous
• Droit de rectification : Corriger les données inexactes
• Droit à l'effacement : Supprimer vos données ("droit à l'oubli")
• Droit à la limitation : Limiter le traitement de vos données
• Droit à la portabilité : Récupérer vos données dans un format structuré
• Droit d'opposition : Vous opposer au traitement
• Droit de retrait du consentement : Retirer votre consentement à tout moment

10. Exercer vos Droits

Pour exercer vos droits, contactez-nous à : contact@sesapp.fr

Nous répondrons à votre demande dans un délai maximum de 30 jours. Une pièce d'identité pourra être demandée pour vérifier votre identité.

11. Transferts Internationaux

Vos données peuvent être transférées vers des pays hors UE dans le cadre de l'utilisation de Firebase (Google). Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types, Privacy Shield).

12. Cookies et Technologies Similaires

SesApp utilise des technologies de stockage local nécessaires au fonctionnement de l'application :

• Tokens d'authentification : Pour maintenir votre session
• Préférences utilisateur : Pour mémoriser vos paramètres
• Données de cache : Pour améliorer les performances

13. Mineurs

SesApp n'est pas destiné aux personnes de moins de 16 ans. Si vous avez moins de 16 ans, vous devez obtenir l'autorisation de vos parents ou tuteurs légaux.

14. Modifications de la Politique

Cette politique peut être modifiée. Les modifications importantes vous seront notifiées par SMS ou via l'application au moins 30 jours avant leur entrée en vigueur.

15. Réclamations

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL :

CNIL
3 Place de Fontenoy - TSA 80715
75334 PARIS CEDEX 07
Téléphone : 01 53 73 22 22
www.cnil.fr

16. Contact

Pour toute question sur cette politique de confidentialité :

Email : contact@sesapp.fr
Délégué à la Protection des Données : contact@sesapp.fr